分析仓库的 GHAS 告警与脆弱依赖更新：区分依赖 vs 基础镜像根因、识别重复模式并按严重度与暴露面排序修复。
分析仓库的代码扫描安全问题与脆弱依赖更新： - 汇总各仓库 GHAS 告警 - 识别依赖 vs 基础镜像根因 - 检测重复出现的漏洞模式 - 按严重度与暴露面排定修复优先级
